家庭内ネットワークの障害は「ブロードバンドが切れた」と一括りにされがちですが、回線、セッション、IP 設定、ルーティング、Wi-Fi は別の層です。設定を変える前に故障した層を特定します。本稿は特定の事業者、速度、画面、接続方式を前提にしません。アカウント、VLAN、MTU、IPv4/IPv6、機器モードは、現在の契約と事業者の書面パラメーターで確認してください。
Table of Contents
1. 用語を層として理解する
| 用語 | 層または役割 | 何であるか | 何ではないか |
|---|---|---|---|
| ブロードバンド、ナローバンド | サービスまたは政策上の説明 | 接続能力の相対的な呼称で、閾値は地域、政策、時代で変わる | 固定されたプロトコルや回線媒体の説明 |
| DSL、ADSL | 銅線アクセス | DSL はデジタル加入者線の一群で、ADSL は上り下りが非対称になる設計 | PPPoE や Wi-Fi |
| 光ファイバー、PON | 光アクセス | 事業者の光アクセス網で、GPON は OLT、ODN、ONU/ONT を含む | 認証方式やルーターモードの自動的な説明 |
| PPPoE | セッションとカプセル化 | Ethernet 上の PPP で、発見、セッション、任意の認証を伴う | 電話ダイヤル、VPN、DSL、物理回線 |
| IPoE、DHCP、固定 IP | IP 設定 | DHCP、IPv6 SLAAC/DHCPv6、固定パラメーターによる IP 提供 | Wi-Fi やパブリックアドレスの保証 |
| Ethernet | 有線リンク | 家庭内 LAN にも事業者の引き渡しにも使える | ケーブルを挿すだけで得られるインターネットサービス |
| Wi-Fi | 無線 LAN | 端末とアクセスポイント間のローカル無線リンク | インターネット、ブロードバンドアカウント、事業者回線 |
| セルラー | 無線広域アクセス | 電話、ホットスポット、セルラールーターによるパケットデータ接続 | 古い GPRS ダイヤル手順を再利用する根拠やパブリック IPv4 の保証 |
56K 電話ダイヤルアップと GPRS は歴史的背景であり、現行の設定経路ではありません。共有、初期値、Web で見つけた ISP 資格情報は使わず、旧手順を復活させるために更新も事業者サポートもない中古モデムを購入しないでください。
2. アクセス技術と上位サービスを分ける
ADSL は金属ツイストペア上のアクセス技術で、ITU-T G.992.1 はトランシーバーと物理層インターフェースを定義します。光アクセスは別のシステムです。ITU-T G.984.1 の GPON は、事業者側 OLT、光分配網、利用者側 ONU/ONT を含みます。同軸、固定無線、衛星、セルラーにも固有のアクセス境界があります。
同じ物理アクセスでも異なる上位方式を提供できます。DSL や光の Ethernet 引き渡し後に PPPoE、DHCP/IPoE、固定 IPv4、IPv6 プレフィックス委任、またはそれらの組み合わせを使う場合があります。逆に PPPoE は ADSL に限定されません。
「光」「ブロードバンド」という語や機器の外観からパラメーターを推測しないでください。まず事業者の引き渡し点が電話銅線、同軸、光 ONT、Ethernet ポート、固定無線端末、セルラー SIM/eSIM 機器のどれかを特定します。
3. Modem、ONT、ルーター、スイッチ、AP
| 機器または機能 | 主な責務 | 一般的な境界 |
|---|---|---|
| Modem | 特定の回線信号を終端し、ローカル側へデータリンクを提示 | DSL と同軸などは対応機器が異なり、相互に代用できない |
| ONU/ONT | 事業者の受動光アクセスを終端 | 光-Ethernet 変換だけの場合も、ルーティング、音声、Wi-Fi を統合する場合もある |
| ルーター | WAN と LAN 間で IP を転送し、通常はファイアウォール、NAT、DHCP、IPv6 プレフィックス委任も担う | PPPoE を終端するか、DHCP/固定設定でアドレスを得る |
| スイッチ | 同一レイヤー 2 ネットワーク内で Ethernet フレームを転送 | インターネット認証は行わず、非管理型スイッチは通常 ISP VLAN を設定しない |
| 無線 AP | Wi-Fi 端末をローカルネットワークへブリッジ | 単体の場合も家庭用ゲートウェイ内蔵の場合もある |
| 家庭用ゲートウェイ | modem/ONT、ルーター、スイッチ、AP の複数機能を統合 | ブリッジまたはルーターモードで機能境界が変わる |
中国語の俗称「光猫」は通常 ONT 機能を持つ機器を指しますが、製品にはルーターや AP も統合される場合があります。俗称ではなく動作モードとポート機能を確認します。
4. 代表的な三つのトポロジーとセッション位置
A. Bridge device and own router
ISP access network --> [modem or ONT: bridge] --> [router: PPPoE or IP, firewall, DHCP] --> devices
B. Provider gateway
ISP access network --> [gateway: modem or ONT + router + switch + AP] --> devices
C. Upstream gateway and downstream AP
ISP access network --> [gateway: routing] --> [second device: AP or bridge mode] --> devicesブリッジモードは事業者サービスを下流へ渡し、PPPoE または IP 設定は通常、自前ルーターで終端します。ルーターモードでは上流ゲートウェイが WAN セッションを終端し LAN アドレスを配ります。二台目もルーターモードにすると別のルーティング境界ができ、二重 NAT がよく生じます。両方が PPPoE を開始すれば重複セッションや認証競合になります。事業者が複数セッションを明示的に提供しない限り設定しません。
上流機器をルーターモードのままにする必要があるなら、下流機器を AP/ブリッジモードにする方が NAT を重ねるより通常は単純です。ホスト終端 PPPoE は意図的な単一ホスト構成に限り、ホストのファイアウォールが必要です。保護されていない LAN を事業者側へ露出させてはいけません。ブリッジへ切り替える前に IPTV、音声、遠隔管理、VLAN が事業者ゲートウェイに依存しないか確認します。
5. IPv4、IPv6、NAT、CGNAT
事業者はパブリック IPv4、RFC 1918 のプライベート空間、RFC 6598 の共有 100.64.0.0/10 空間、IPv6、または組み合わせを提供できます。WAN がプライベートまたは共有アドレスなら通常は上流 NAT を示しますが、事業者へ確認します。CGNAT 下では利用者ルーターのポート転送で上流マッピングを制御できません。着信接続が必要なら、ファイアウォールを無効にせず、パブリック/固定 IPv4、ネイティブ IPv6、対応する代替策を問い合わせます。
IPv6 は NAT なしで経路制御できるため、ルーターとホストの IPv6 ファイアウォールも重要です。グローバル IPv6 を得たことはポート開放を意味せず、得ていないことだけで事業者が IPv6 非対応とは証明できません。ルーターの WAN アドレス、IPv6 プレフィックス、委任プレフィックス長を記録し、IPv4 と IPv6 を分けて試します。
二重 NAT と CGNAT は別物です。前者は通常ローカルの二層ルーティング、後者は事業者網で発生します。両方が同時に存在することもあります。
6. VLAN、MTU、事業者固有パラメーター
- VLAN：事業者が特定の 802.1Q VLAN ID と優先度を求め、インターネット、IPTV、音声を分離する場合があります。指定された一台だけがタグを付けます。他契約者の VLAN 値を Web からコピーしません。
- MTU：従来の 1500 バイト Ethernet で PPPoE を運ぶ場合、IP MTU 1492 が一般的です。RFC 4638 は経路全体が大きなフレームに対応するとき 1500 を可能にしますが、全回線で 1500 を強制できるわけではありません。事業者または機器の自動値を優先します。
- カプセル化と紐付け：PPPoE、DHCP/IPoE、固定 IP、MAC 紐付け、Option、サービス名などが本当に必要か確認します。推測や未知機器の識別子複製はしません。
- 複数サービス：IPTV マルチキャスト、音声ポート、事業者遠隔管理が別 VLAN や管理設定に依存する場合があります。ブリッジ化や交換前に維持方法を問い合わせます。
一部ページだけ読み込めない、VPN が止まる、大きなパケットが失敗する症状は MTU/Path MTU の場合もありますが、DNS、ファイアウォール、対向側も原因になり得ます。MTU を無作為に繰り返し変更せず、証拠を集めます。
7. 秘密を漏らさず事業者へ確認する項目
| 質問 | 必要な回答 | 安全な扱い |
|---|---|---|
| 物理アクセスと引き渡しは何か？ | DSL、PON、同軸、固定無線、セルラー、引き渡しポート、機器所有者 | 型番とサポート状態を記録し、シリアル、LOID、SIM/eSIM 識別子は公開しない |
| WAN 方式は何か？ | PPPoE、DHCP/IPoE、固定 IPv4、IPv6 SLAAC/DHCPv6、プレフィックス委任 | 方式だけを記録し、資格情報はローカル管理画面へ直接入力 |
| PPPoE は必須か？ | ユーザー名形式、サービス名、許可セッション数 | パスワードをチャット、工事票スクリーンショット、コマンド履歴、公開ログへ送らない |
| VLAN と MTU は？ | VLAN ID/優先度、タグ付与機器、WAN MTU | 書面パラメーターを求め、他契約者の設定を試さない |
| アドレス境界は？ | パブリック/プライベート/CGNAT IPv4、IPv6 プレフィックスと委任長、固定オプション | 共有診断では IP、MAC、アカウント、顧客番号をマスク |
| 付加サービスをどう維持する？ | IPTV、音声、遠隔管理、固定電話、警報の要件 | ロールバックなしに事業者機器をブリッジ化・初期化しない |
| 更新とサポートの担当は？ | 所有権、ファームウェア入手元、サポート期限、交換手順 | 公式署名済みファームウェアだけを導入し、信頼できない設定バックアップを拒否 |
非公式なダイレクトメッセージでサポート担当へ完全なパスワードを渡さないでください。検証済み事業者ドメイン/アプリまたはローカル管理ページだけで秘密を入力し、パスワードマネージャーへ保存してスクリーンショットを避けます。
8. 変更前の証拠と安全計画
- 現在のトポロジーを描き、事業者引き渡し、全機器のモード、WAN/LAN ポート、PPPoE/IP 終端位置を示す。
- 読み取り専用画面からリンク、DSL/光状態、WAN 方式、IPv4/IPv6、DNS、VLAN、MTU、稼働時間、エラー時刻を記録する。共有前に秘密と機器識別子を削除する。
- 現在の設定と写真を保存する。ルーターバックアップには平文または復元可能な資格情報が含まれ得るため、オフラインで暗号化しアクセスを制限する。
- 対象機器が対応済みでセキュリティ更新を受け、インターフェースに適合することを事業者とメーカーに確認する。来歴不明または非対応の中古 modem/ONT は避ける。
- 保守時間、成功条件、ロールバック地点を定める。復旧資格情報、バックアップ、事業者支援なしに工場出荷状態へ戻さない。
- アクセスリンク、WAN セッション、IP/DNS、Wi-Fi と付加サービスの順に、一度に一層だけ変更する。
9. 読み取り専用の確認
まず機器の LED とローカル状態画面で、回線/光リンク、WAN セッション、IPv4 アドレス、IPv6 アドレスとプレフィックス、デフォルトルート、DNS、MTU、VLAN、イベントログを確認します。マスクしていない画面を公開サービスへ出さないでください。
NetworkManager を使う Linux では、次のコマンドは状態だけを読み取ります。--show-secrets は追加しません。
nmcli --terse --fields DEVICE,TYPE,STATE,CONNECTION device status
nmcli --fields GENERAL.STATE,GENERAL.CONNECTION,IP4.ADDRESS,IP4.GATEWAY,IP4.DNS,IP6.ADDRESS,IP6.GATEWAY,IP6.DNS device show
ip route show default
ip -6 route show defaultWindows PowerShell では、アダプター、IP 設定、デフォルトルートを読み取れます。
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
Get-NetIPConfiguration
Get-NetRoute -AddressFamily IPv4 | Where-Object DestinationPrefix -EQ "0.0.0.0/0"
Get-NetRoute -AddressFamily IPv6 | Where-Object DestinationPrefix -EQ "::/0"出力には内外 IP、DNS、インターフェース名、MAC アドレスが含まれ得ます。ローカルで分析し、サポート票を作る前に最小限をマスクします。接続変更、プロファイル削除、機器初期化、秘密表示を行うコマンドは実行しません。
10. 障害マトリクス
| 症状 | 最初に確認する層 | 読み取り専用の証拠 | 最初にしないこと |
|---|---|---|---|
| DSL/光/セルラーリンクが上がらない | 物理アクセスと開通 | LED、光/DSL 状態、障害告知、配線、電源 | 反復初期化や PPPoE パスワード変更 |
| リンク正常だが WAN 未接続 | セッション、認証、DHCP、VLAN | WAN 方式、PPPoE エラー、DHCP 状態、VLAN、時刻 | 複数機器からの重複接続 |
| WAN アドレスはあるがデフォルトルートがない | IP 設定 | IPv4/IPv6 アドレス、プレフィックス、ゲートウェイ、ルート表 | 試しにファイアウォールを無効化 |
| IP は通るが名前解決できない | DNS | 事業者/ルーター DNS、両アドレス族の結果 | 無作為な公開 DNS を根本修正とみなす |
| 一部サイトや VPN だけ失敗 | MTU、DNS、IPv4/IPv6 経路 | MTU、セッションログ、アドレス族別テスト | MTU を無作為に下げて放置 |
| 有線正常、Wi-Fi が弱い/切れる | ローカル WLAN | AP 状態、チャネル、帯域、距離、ローミング、端末差 | 事業者回線の故障と決めつける |
| ポート転送が無効 | CGNAT、二重 NAT、ファイアウォール | WAN 範囲、二層ルーティング、事業者アドレス方針 | DMZ 公開や IPv6 ファイアウォール無効化 |
| ブリッジ化後 IPTV/音声が失敗 | 複数サービス VLAN と管理設定 | 旧設定、ポート紐付け、事業者パラメーター | VLAN をさらに削除または工場初期化 |
11. セキュリティ、プライバシー、遠隔管理の境界
- ルーター管理者と Wi-Fi の初期パスワードを変更し、対応する WPA3-Personal または WPA2-Personal を使う。ISP、メール、他アカウントのパスワードを再利用しない。
- 事業者またはメーカー公式の対応ファームウェアだけを導入する。リリースノート、正確な型番、ロールバック制約を確認し、類似型番や別地域向けを焼かない。
- 不要な WAN 遠隔管理、WPS、UPnP、公開ポートは既定で無効にする。事業者管理ゲートウェイが遠隔管理を必要とする場合、開通や安全更新を壊さず責任境界を確認する。
- ローカル管理は HTTPS または公式アプリを優先し管理ネットワーク内に制限する。遠隔管理が必要なら、メーカー対応の強力な認証、MFA、管理 VPN を使い、平文 HTTP/Telnet を使わない。
- IPv6 にもステートフルファイアウォールが必要。NAT はファイアウォールではなく、NAT 無効化は一般的な安全診断ではない。
- ログとバックアップはアカウント、IP、MAC、SSID、端末名、閲覧情報、シリアルを漏らし得る。収集を最小化し、保存期限を制限し、暗号化して共有前にマスクする。
Broadband Forum TR-124 は家庭用ゲートウェイの PPPoE、IPv4/IPv6、ファイアウォール、管理機能の要件を示しますが、特定製品の実装と安全な初期値は現在のサポート資料で確認してください。
12. 旧銅線からの移行とロールバック境界
- 旧回線、電話番号、警報、FAX、IPTV、音声、固定アドレス、ポート転送、必須機器を棚卸しする。インターネット接続変更後もアナログ電話機能が残ると仮定しない。
- 新事業者から引き渡し、WAN 方式、VLAN/MTU、IPv4/IPv6、機器所有権、付加サービス計画を書面で得る。
- 可能なら新回線が有線、Wi-Fi、DNS、IPv4、IPv6、VPN、必須サービスの試験を通るまで旧サービスを保持する。広告速度だけを合格条件にしない。
- ONT/ONU、SIM/eSIM、その他の管理端末は事業者に開通・登録してもらう。シリアル、LOID、SIM 識別子、未承認機器の身元を複製しない。
- まだ必要なポート転送と規則だけを移し、一つずつ記録する。二重 NAT、CGNAT、IPv6 ファイアウォールを確認する。
- 解約前に日付付き受入証拠と事業者チケットを保存し、番号移行、機器返却、請求、データ消去要件を確認する。
リンク状態が異常、資格情報の出所が不明、VLAN/MTU が不明、ブリッジ化が音声/IPTV に影響、ファームウェア非対応、復旧経路未確認なら停止して事業者へ上げます。ロールバックは記録済み配線、モード、設定の復元であり、機器消去ではありません。事業者所有の ONT、回線、遠隔設定は事業者に任せます。
13. 関連ページと公式資料
サイトの Linux PPPoE 旧コマンド記事（post 717、正規 HTTPS リンク）は古いディストリビューションのコマンド背景を残しています。現在の事業者パラメーターの情報源ではありません。実行前に現行ディストリビューション文書と本稿の資格情報境界を確認してください。
- ITU-T G.992.1：ADSL transceivers
- ITU-T G.984.1：GPON general characteristics
- RFC 2516：PPPoE
- RFC 4638：PPPoE MTU/MRU greater than 1492
- RFC 2131：DHCP
- RFC 1918：Private IPv4 address space
- RFC 6598：Shared address space
- RFC 8200：IPv6 specification
- RFC 4862：IPv6 stateless address autoconfiguration
- Broadband Forum TR-124 Issue 9：Residential gateway requirements
- IEEE 802.3-2022：Ethernet
- IEEE 802.11 Working Group：Wireless LAN
- IEEE 802.1Q-2022：Bridges and VLANs
- NetworkManager：nmcli reference
- Microsoft：Get-NetAdapter
- Microsoft：Get-NetIPConfiguration
- Microsoft：Get-NetRoute
資料確認日：2026-09-01。標準、事業者設定、機器サポート、サービス提供状況は変わるため、導入時に再確認してください。
14. 2011 年原文アーカイブ（来歴確認専用）
次の囲みは source_export の可視本文全体を逐語的に保存し、値単位の安全置換を正確に二つだけ行っています。歴史的な公開ユーザー名 1 件を [historical public username redacted]、公開パスワード 1 件を [historical public password redacted] にしました。末尾空白の正規化も URL 削除もなく、非公開または追跡リンクの削除も不要でした。アーカイブは誤り、廃止手順、歴史的ダイヤル番号、価格、危険な助言を含み、現行手順ではありません。
~~~~markdown
Table of Contents
Toggle
上网的方式
- 使用56k MODEM网络+MODEM调制解调器拨号上网
- 使用ADSL宽带网络+MODEM调制解调器拨号上网
- 使用路由器或局域网接入
- 使用无限网卡接入无线网络
- 使用手机上网，包括以手机作为MODEM拨号上网、以手机进行GPRS上网，还有手机直接拨号上网
笔记本上网的方式
- 直接将电话线插在笔记本上进行MODEM拨号上网
- 直接插网线（双绞线）进行ADSL
- 使用路由器或局域网接入
- 直接打开无限网络设置进行无线上网
- 使用手机、手机数据线及其驱动光盘进行手机上网
ADSL（宽带）
Asymmetrical Digital Subscriber Loop, 是非对称数字用户环线（硬件），ADSL是服务网络
pppoe（虚拟拨号）
PointProtocoloverEthernet是以太网上的点对点协议（软件），PPPOE是接入类型
ADSL虚拟拨号
所谓虚拟拨号是指用ADSL接入INTERNET时同样需要输入用户名与密码（与原有的MODEM和ISDN接入相同），但ADSL连接的并不是具体的接入号码如16900，而是所谓的虚拟专网VPN的ADSL接入的IP地址。
56K MODEM（窄带）
虽然现在宽带很流行，但对于很多没有开通宽带的城市郊区或小乡镇读者而言，56K MODEM依然是其上网时的首选。
56K MODEM是将电脑通过电话线连接到另一台电脑或一个电脑网络的装置，它的作用是将电脑的数字信号转换为能够依电话线路传输的模拟信号，通过网络传递到另 外的电脑或服务器；对于接受到的模拟信号，则由它再解调为数字信号，以便电脑能够识别。
此外，目前一些调制解调器还具有传真功能，可用来接收和发送传真， 有些型号还具有语音功能，可以方便地实现语音信箱等功能。
56K指的是Modem与ISP之间建立网络连接时的速率，它是一个理论值，在实际的上网过程 中，由于电话线路质量及网络传输的忙碌程度不同，实际的传输速率在很多情况下达不到其额定值（最高能达到52K、而在边远地区最多能达到14-36K就不 错了），所以其在多数上网应用中已显得力不从心。
适合人群：已有MODEM（如笔记本电脑内置），在国庆期间偶尔上网的用户。当然，你也可买一块新MODEM或淘一块人家不用的二手猫来用，其投入也不 多，大概20-100元左右。
现在采用56K MODEM上网除了廉价的包月方式外，一般都使用的是公用通用帐号和密码（如帐号[historical public username redacted]：密码[historical public password redacted]），不需要单独的申请，这样即使你是带着笔记 本到异地去旅游，只要小旅店里有电话你就可用其上上网，收下Email，看看有没有好友QQ消息等等。
Modem（猫、调制解调器）
硬件，调制解调器，笔记本一般内置Modem，使用ADSL虚拟拨号也需要用一个外置的Modem。但笔记本的内置Modem不能够用来进行ADSL虚拟拨号。
路由器
这个我也不会解释，我们一般可以用路由器进行ADSL虚拟拨号，当然也可以路由器再接一个路由器。
~~~~